Я просто поражён
13.02.2008 Среда 23:32
Поселился я с недавнего времени на сайте знакомств. Ну вот так жись сложилась. Но суть не в этом, сайт знакомств — лишь преамбула. А амбула в том, что сижу я как-то на этом сайте и вдруг приходит мне сообщение от какой-то Полины или Агрипины, не суть важно. С интересом открываю окно сообщений, ожидая увидеть предложение пообщаться от симпатичной девушки... Однако вместо этого вижу лишь некий URL (т.е. адрес некоего сайта). Ну, раз приглашают, почему бы не зайти, зайду. Переношу это дело в адресную строку браузера, нажимаю Enter и... медленно офигеваю. Сайт, состоящий всего лишь из трёх страниц, но сделанный достаточно качественно, рекламирует... ворованные кредитные карты! То есть совершенно открыто, на русском языке, с FAQ'ом, с расценками, с правилами доставки и т.п. расписывается услуга. Суть бизнеса заключается в следующем. Эти "предприниматели" воруют номера кредиток и пины неким способом, о котором они не распространяются (однако прямо пишут в тексте слово "воруем"), закатывают это дело на магнитные пластиковые болванки (то есть, на кусок пластика, имеющий вид кредитной карты, но без полиграфии) и продают. И довольно детально описывают, как наиболее безопасно и с наибольшей вероятностью успеха снимать деньги в банкоматах с помощью этих карт.
Прошли уже сутки с тех пор как я получил этот спам. Сайт живёт и здравствует. Правда, иногда он еле шевелится, что, видимо, связано с DoS-атаками на него. Тем не менее, каждый, кто хочет прочитать информацию на сайте, вполне может это сделать.
Куда смотрят правоохранительные органы, не совсем понятно. Из врождённого чувства оптимизма хочется надеяться, что они в курсе про этот сайт и занимаются его глубокой проработкой, чтобы не просто его закрыть, а по возможности поймать ублюдков.
14.02.2008 Четверг 09:31
> Куда смотрят правоохранительные органы, не совсем понятно.
Да понятно. Борятся с несогласными. До этих руки не доходят.
14.02.2008 Четверг 19:17
Насколько я понимаю, этими уродами занимаются гораздо менее активно, чем следовало бы. К огромному сожалению. Например, авторы вот этого чуда отечественной програмистской мысли http://www.schneier.com/blog/archives/2007/10/the_storm_worm.html живут в Питере. И вроде бы ФБР даже знает, кого надо арестовывать. Но российская милиция не желает сотрудничать.
ЗЫ. Кстати, линки подобного характера часто являются приманкой, единственная цель которой — установка трояна на машину доверчивого пользователя. Т.е. может у тебя, на самом деле, уже есть этот сторм, или что-нибудь похожее.
14.02.2008 Четверг 19:36
> Т.е. может у тебя, на самом деле, уже есть этот сторм, или что-нибудь похожее.
Очень вряд ли. У меня стоит лицензионная, автоматически обновляемая версия NOD32.
15.02.2008 Пятница 00:22
Ну ты урл-то читал? "Storm's payload is recompiled every 30 minutes." Весьма нетривиальный софт этот шторм. Почитай пост — там немного, и пишет исключительно bright мужик (он, в частности, придумал blowfish).